Délais de conservation et de suppression

Les délais qu'une entreprise fixe pour la durée pendant laquelle différents types de données à caractère personnel sont conservés avant d'être supprimés ou anonymisés. Le principe de limitation de la conservation du RGPD exige que les données ne soient pas conservées plus longtemps que nécessaire au regard de la finalité. Ces délais doivent être documentés — généralement dans le registre de l'article 30 et une politique de suppression — et effectivement appliqués en pratique. Certains délais découlent d'autres textes, comme l'obligation de la loi comptable danoise de conserver les documents comptables pendant 5 ans.